CVE-2009-3112

CRITIQUE 10.0CVE-2009-3112 · Published 09/09/2009 · updated 16/06/2026

En bref

CVE-2009-3112 est une vulnérabilité CRITIQUE (CVSS 10.0) touchant oxid eshop (oxidforge).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.0%, plus élevée que 80.7% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
oxid eshop oxidforge	`= 4.0.0.0_13895= 4.0.0.0_13934= 4.0.0.0_14260= 4.0.0.1_14455= 4.0.0.2_14842= 4.0.0.2_14967= 4.0.1.0_15990= 44.0.1.0_15990`	No fix yet

Description

Unspecified vulnerability in OXID eShop Professional, Enterprise, and Community Edition before 4.1.0 allows remote attackers to gain administrator privileges and access the shop backend via a crafted parameter.

References

oxidforge.org/wiki/Security_bulletins/2009-001 · Patch

Autres vulnérabilités de oxid eshop

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free